Introduzione

La presente informativa descrive come I TRI SIOCHETT S.R.L.U. (di seguito “noi”, “il Ristorante” o “Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web [www.itrisiochett.it] o che ci contattano per informazioni e prenotazioni. Forniamo queste informazioni in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 30 giugno 2003 n. 196, come di volta in volta modificato.

Titolare del trattamento e contatti

Il Titolare del trattamento è:

• I TRI SIOCHETT S.R.L.U.
• Sede legale: Via Farnese, 74 – Stradario 00357 – 43125 Parma (PR)
• IVA: 01863510341
• Registro Imprese di Parma: Nr. 183665 del 19/04/1994
• PEC: itrisiochett@legalmail.it

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa privacy, è possibile contattarci ai recapiti sopra indicati.

Responsabile della protezione dei dati (DPO)

Il Responsabile della protezione dei dati è il Sig. Massimo Quattrocchi, Amministratore e Legale Rappresentante. Per questioni inerenti la protezione dei dati è possibile contattare il DPO ai recapiti del Titolare.

Tipologie di dati che trattiamo

Quando navighi sul nostro sito o ci contatti, possiamo raccogliere le categorie di dati personali:

• dati di navigazione tecnici, raccolti automaticamente dai sistemi (es. indirizzi IP, URL richieste, dati di log) utili al funzionamento del sito e per analisi di traffico in forma aggregata;
• dati che ci fornisci volontariamente, ad esempio nome, cognome, indirizzo email, numero di telefono, informazioni relative a prenotazioni (data, ora, numero dei coperti, richieste o note), o altre informazioni inserite nei form o comunicate via email;
• dati per finalità di marketing e newsletter, se decidi di iscriverti alle nostre comunicazioni promozionali;
• informazioni raccolte tramite cookie e tecnologie simili: per dettagli sulle tipologie di cookie utilizzati e sulle modalità di gestione rimandiamo alla Cookie Policy disponibile sul sito.

Finalità del trattamento e basi giuridiche

Utilizziamo i dati personali per le seguenti finalità, con le relative basi giuridiche:

• garantire il funzionamento, la sicurezza e la gestione tecnica del sito (esecuzione di misure precontrattuali; legittimo interesse del Titolare);
• rispondere alle richieste di informazioni inviate tramite form o e-mail (misure precontrattuali richieste dall’interessato);
• gestire le prenotazioni e fornire i servizi richiesti, incluse comunicazioni operative relative alla prenotazione (esecuzione del contratto e adempimento di obblighi legali);
• assolvere obblighi di legge o adempiere a eventuali necessità di tutela in giudizio (adempimento di obblighi legali; legittimo interesse);
• inviare newsletter e comunicazioni promozionali, o svolgere attività di marketing, solo previo consenso esplicito dell’interessato; il consenso può essere revocato in qualsiasi momento senza pregiudicare i trattamenti già effettuati;
• effettuare eventuali attività di profilazione limitata per personalizzare le comunicazioni promozionali, esclusivamente previo consenso separato e specifico. 

Conferimento dei dati e conseguenze del rifiuto

Alcuni dati sono necessari per il funzionamento del sito o per eseguire le attività richieste (ad esempio la gestione delle prenotazioni). Il mancato conferimento di tali dati può rendere impossibile fornirti il servizio richiesto.

L’invio di dati per finalità di marketing è invece facoltativo: il rifiuto o la revoca del consenso non incidono sulla possibilità di prenotare o usufruire del servizio di ristorazione.

Modalità di trattamento e misure di sicurezza

Trattiamo i dati sia con strumenti manuali che con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità delle informazioni.

Tra le misure adottate vi sono controlli di accesso per gli operatori autorizzati, backup regolari, aggiornamenti di sicurezza dei sistemi e, ove opportuno, misure di cifratura. L’accesso ai dati è limitato al personale che necessita di tali informazioni per svolgere le proprie mansioni.

A chi comunichiamo i dati

I dati possono essere comunicati, nei limiti necessari alle finalità indicate, a:

• personale interno debitamente autorizzato e formato;
• fornitori di servizi informatici, società di hosting, piattaforme per la gestione delle newsletter e sistemi di prenotazione online (nominati, se del caso, responsabili del trattamento);
• consulenti esterni (ad es. contabili o legali) coinvolti per esigenze specifiche;
• autorità e soggetti cui la comunicazione sia obbligatoria per legge. L’elenco aggiornato dei responsabili esterni è disponibile su richiesta scrivendo ai recapiti del Titolare.

Trasferimenti verso Paesi terzi

In linea generale non trasferiamo i dati al di fuori dello spazio economico europeo. Qualora si rendesse necessario un trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante adeguate garanzie (decisioni di adeguatezza, clausole contrattuali standard, BCR, ecc.). Se necessario, indicheremo i Paesi coinvolti e le garanzie adottate.

Periodo di conservazione

Conserviamo i dati solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, e comunque nel rispetto dei termini stabiliti dalla normativa applicabile. Indicazioni esemplificative:

• dati di navigazione: per il periodo strettamente necessario a scopi tecnici e di sicurezza pari a 15 giorni;
• dati dei form di contatto: per il tempo necessario a evadere la richiesta e, in generale, pari a 15 giorni dalla chiusura della pratica, salvo obblighi legali;
• dati delle prenotazioni: per il periodo necessario alla gestione della prenotazione e per gli obblighi contabili/fiscali previsti dalla legge pari a 15 giorni;
• dati per marketing/newsletter: fino a revoca del consenso o per un periodo massimo di 15 giorni dall’ultima interazione significativa. Per informazioni più dettagliate sui tempi di conservazione o sui criteri adottati, è possibile contattarci.

Diritti degli interessati

Hai diritto di esercitare nei nostri confronti i diritti riconosciuti dagli artt. 15–22 GDPR, tra cui:

• ottenere conferma dell’esistenza di un trattamento e accedere ai dati personali che ti riguardano;
• ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti;
• ottenere la cancellazione dei dati, nei casi previsti (diritto all’oblio);
• ottenere la limitazione del trattamento in specifiche ipotesi;
• ottenere la portabilità dei dati forniti dall’interessato;
• opporti al trattamento basato sul legittimo interesse del Titolare o al trattamento per finalità di marketing. Per esercitare tali diritti puoi contattarci tramite i recapiti indicati; potremo richiedere idonea documentazione a conferma della tua identità.

Revoca del consenso

Quando il trattamento si basa sul tuo consenso (ad es. iscrizione alla newsletter), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Per le newsletter è comunque possibile utilizzare il link di disiscrizione presente in ogni comunicazione.

Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti sedi giudiziarie.

Aggiornamenti dell’informativa

Questa informativa potrà essere aggiornata in funzione di evoluzioni normative o di modifica dei servizi offerti. Eventuali cambiamenti verranno pubblicati su questa pagina; ti invitiamo a consultarla periodicamente.